近年來，物聯(lián)網(wǎng)已獲得了企業(yè)和個人消費(fèi)者的一致好評。然而，這種新技術(shù)的大量采用也引發(fā)了許多安全問題。簡單地說，每一個連接到“互聯(lián)網(wǎng)”的“東西”都是對整個網(wǎng)絡(luò)的潛在安全威脅。總部位于舊金山的物聯(lián)網(wǎng)會議“物聯(lián)網(wǎng)世界”對100多家物聯(lián)網(wǎng)企業(yè)的領(lǐng)導(dǎo)人進(jìn)行了調(diào)查，發(fā)現(xiàn)安全和實(shí)施是采用物聯(lián)網(wǎng)的兩大挑戰(zhàn)。

[[323139]]

根據(jù)2020 Unit 42 IoT威脅報告顯示，目前98%的物聯(lián)網(wǎng)設(shè)備流量未進(jìn)行加密，這意味著網(wǎng)絡(luò)上絕大多數(shù)機(jī)密和個人數(shù)據(jù)極易受到網(wǎng)絡(luò)攻擊。此外，57%的物聯(lián)網(wǎng)設(shè)備很容易被黑客利用，因為它們?nèi)菀资艿街械葒?yán)重程度的攻擊。鑒于物聯(lián)網(wǎng)的優(yōu)勢及其指數(shù)級增長的普及性，重新審視如何對物聯(lián)網(wǎng)設(shè)備和網(wǎng)絡(luò)進(jìn)行安全管理至關(guān)重要。

但首先，物聯(lián)網(wǎng)設(shè)備制造商使用的現(xiàn)有安全架構(gòu)到底有什么問題，物聯(lián)網(wǎng)開發(fā)人員是否可以有效地解決這一問題?

便利性優(yōu)先于安全性

連網(wǎng)設(shè)備主要是為了方便用戶而設(shè)計的：它們使網(wǎng)絡(luò)訪問變得更容易，這通常是自動的，也可以通過輸入用戶憑據(jù)來實(shí)現(xiàn)。這使人們可以在世界任何地方輕松使用他們的設(shè)備。與此同時，這也為網(wǎng)絡(luò)犯罪分子打開了無數(shù)扇大門，他們可以入侵連網(wǎng)設(shè)備并竊取個人信息，如財務(wù)數(shù)據(jù)或敏感的醫(yī)療信息。

矛盾的是，大多數(shù)消費(fèi)者都意識到了物聯(lián)網(wǎng)設(shè)備的這些漏洞，卻為了方便而愿意犧牲安全和隱私。最值得注意的例子可能是物聯(lián)網(wǎng)家庭自動化中經(jīng)常使用的智能揚(yáng)聲器，比如Amazon Echo和Google home。盡管這兩家公司的員工都承認(rèn)為了改善服務(wù)而傾聽用戶的談話，但這對這些設(shè)備的銷量幾乎沒有影響。

安全是第二要務(wù)

例如，一對住在密爾沃基的夫婦遭遇了一起隱私泄露事件，這讓人想起了恐怖電影中的一幕。一名網(wǎng)絡(luò)罪犯接管了他們的智能家居系統(tǒng)，大音量播放令人不安的音樂，通過攝像頭與他們說話，并將房間溫度調(diào)到0度。盡管這是一種相對無害的行為，但此類事件正變得越來越普遍，應(yīng)該引起大家足夠關(guān)注。歸根結(jié)底，普通消費(fèi)者的隱私對于黑客來說是一件輕而易舉的事情。然而，在用戶信息被竊取和濫用之前，大多數(shù)消費(fèi)者似乎根本不在乎。

從商業(yè)角度來看，在當(dāng)今競爭激烈世界中，產(chǎn)品上市時間是一個關(guān)鍵指標(biāo)。不幸的是，設(shè)備的穩(wěn)定性和安全性被放在第二位。例如，《全球印刷安全格局報告》披露，在2019年，英國、法國和德國60%的企業(yè)打印機(jī)被黑客入侵，導(dǎo)致超過40萬美元的損失。

集中式物聯(lián)網(wǎng)網(wǎng)絡(luò)模式

目前，物聯(lián)網(wǎng)采用客戶端/服務(wù)器模式，或集中式網(wǎng)絡(luò)模式。物聯(lián)網(wǎng)設(shè)備使用單個網(wǎng)關(guān)在它們之間傳輸數(shù)據(jù)，并通過云服務(wù)器進(jìn)行連接。(來自物聯(lián)之家網(wǎng))在過去的幾十年中一直使用這種模型，但它不再適用于越來越多的物聯(lián)網(wǎng)設(shè)備及其共享的數(shù)據(jù)量。集中式體系架構(gòu)有許多缺點(diǎn)：

• 集中式云的維護(hù)和網(wǎng)絡(luò)設(shè)備成本高昂。隨著連網(wǎng)設(shè)備的普及，成本將繼續(xù)上升。
• 與其他集中式基礎(chǔ)設(shè)施的數(shù)據(jù)交換受限，因此互操作性較低。
• 單個網(wǎng)關(guān)不可靠，因為只要攻破單個設(shè)備就可以入侵整個物聯(lián)網(wǎng)網(wǎng)絡(luò)。

Mirai事件是證明集中式模式不可靠的示例之一。作為有史以來最大的DDoS攻擊，Mirai DDoS (分布式拒絕服務(wù)攻擊)僵尸網(wǎng)絡(luò)成功地減緩或完全停止了幾乎整個東海岸的互聯(lián)網(wǎng)。科技公司Dyn遭受的攻擊最嚴(yán)重，直接損失就超過了1.1億美元。

區(qū)塊鏈物聯(lián)網(wǎng)安全

區(qū)塊鏈(一種分散的分布式分類賬)是一項革命性技術(shù)，可以成為克服物聯(lián)網(wǎng)安全挑戰(zhàn)的關(guān)鍵。

以下特性使區(qū)塊鏈成為抵抗物聯(lián)網(wǎng)網(wǎng)絡(luò)威脅的有效武器。

▲分散性

在區(qū)塊鏈分類賬中，數(shù)據(jù)存儲在世界各地的不同節(jié)點(diǎn)上，從而消除了單點(diǎn)故障。在向網(wǎng)絡(luò)添加任何數(shù)據(jù)之前，所有節(jié)點(diǎn)都必須批準(zhǔn)并驗證它。因此，未經(jīng)所有網(wǎng)絡(luò)參與者的共同同意，不允許進(jìn)行任何更改。這種方法被稱為點(diǎn)對點(diǎn)通信，旨在保護(hù)區(qū)塊鏈?zhǔn)聞?wù)免受惡意方的攻擊。由于不是單一服務(wù)器，因此無法進(jìn)行中間人攻擊。

▲公共訪問

區(qū)塊鏈?zhǔn)枪_的，這意味著網(wǎng)絡(luò)中的每個人都可以訪問它。所有網(wǎng)絡(luò)參與者都可以看到存儲塊和事務(wù)的公共歷史記錄，但是他們需要私鑰才能看到內(nèi)容。這使得所有操作完全透明，并同時確保數(shù)據(jù)安全。一旦一條信息存儲在區(qū)塊鏈上，就無法更改它。

▲安全數(shù)據(jù)

區(qū)塊鏈?zhǔn)褂酶呒壖用芩惴▉肀Ｗo(hù)數(shù)據(jù)，這使得數(shù)據(jù)更加私密。這樣做主要是為了在沒有風(fēng)險的情況下開展金融業(yè)務(wù)。使用區(qū)塊鏈，物聯(lián)網(wǎng)設(shè)備可以以與金融交易相同的方式發(fā)送和接收數(shù)據(jù)，從而實(shí)現(xiàn)連網(wǎng)事物之間的安全通信。

物聯(lián)網(wǎng)安全中的區(qū)塊鏈?zhǔn)纠?/strong>